BTC 钱包风险检测与恢复评估 #1259

### 1. 一句话结论
该BTC钱包（ID 1259）目前持有 **4.00043606 BTC**，属于**非零余额**且**尚未获得明文密码**的状态；其链上活动集中在 **2011-2014年**，近30天无任何转入/转出记录，属于典型的“沉睡老钱包”。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `19sCR19UAdxCVPj6ATMGJV71J43X1wQoDa`，文件名为 `..._btc_19sCR19UAdxCVPj6ATMGJV71J43X1wQoDa.dat`，格式为 `bitcoin_legacy_bdb`（比特币旧版Berkeley DB格式）。
- **资产状态**：当前余额 **4.00043606 BTC**，业务标注“余额很小”为**否**，即不视为小额钱包。
- **密码状态**：字段 `cracked_password/actual_password` 为**否**，即**没有**强证据表明已拿到明文密码。
- **文件信息**：大小 **57,344 字节**，录入时间 2026-06-23，最后更新 2026-08-07。
- **链上交易统计**（依据 `wallet_transactions.direction`）：
- 转出（send）3笔，最后转出时间 **2011-08-14**。
- 转入（receive）5笔，最后转入时间 **2014-07-12**。
- 交易时间跨度 **1089 天**（约3年）。
- 近30天转出/转入笔数均为 **0**。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从一份名为“MEGA-BONUS_57 файлов BTC LTC DOGE”的批量数据集中定位到了这个 `.dat` 文件。首先确认了它的格式是 `bitcoin_legacy_bdb`，这决定了后续读取和验证的技术路线。接着我们核对了主地址与文件名的对应关系，确认了钱包归属。在资产层面，我们通过链上同步确认了余额为 **4.00043606 BTC**，排除了“空钱包”的干扰。在密码层面，我们检查了所有已知的密码线索字段，结论是**目前没有任何一条强证据指向明文密码**。整个过程中，我们严格区分了“余额是否为零”和“密码是否已知”这两个完全不同的概念——前者是资产状态，后者是访问能力。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 **5** 笔，最后一笔发生在 **2014-07-12**。说明该地址在2014年年中之前曾接收过资金，此后不再有收入。
- **转出（send）**：共 **3** 笔，最后一笔发生在 **2011-08-14**。说明该地址在2011年8月之后就没有再主动支出过。
- **时间线**：先有转出（2011年），后有转入（2014年），跨度1089天。近30天（即2026年7月-8月）**没有任何活动**。
- **结论**：该钱包在2014年后彻底休眠，当前余额大概率是2014年最后一笔转入后留存至今的。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额状态**：业务标注“余额很小”为**否**，即当前 **4.00043606 BTC** 被视为有效资产，**不是**“余额为0”的弃用钱包。
- **密码状态**：字段明确显示 `cracked_password/actual_password = 否`。因此，我们**尚未获得明文密码**，也**未验证成功**。目前仍处于“有资产但无法访问”的阶段，任何关于“已破解”的说法都是不实的。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **寻找钱包创建时的备份文件**：检查同批次数据集（MEGA-BONUS_57 файлов）中是否有同名或同地址的 `.txt`、`.csv`、`.pdf` 等备注文件。
2. **收集2011-2014年间的交易对手信息**：通过链上数据查看这5笔转入和3笔转出的来源/去向地址，可能关联到交易所或熟人地址。
3. **排查钱包文件元数据**：检查 `.dat` 文件内部是否残留旧的 `mkey` 加密头信息（仅用于判断加密算法版本，不涉及破解）。
4. **检索历史论坛/公开帖子**：该地址 `19sCR...` 是否在2011-2014年的BitcoinTalk等社区出现过。
5. **核对钱包内其他地址**：旧版BDB钱包可能包含多个地址，检查是否只有这一个主地址有余额。
6. **寻找用户习惯线索**：若数据集来自某次硬盘恢复，查找同批次文件中是否有其他钱包使用了相同密码（仅作关联提示，不展开破解）。
7. **确认余额的UTXO构成**：通过链上数据查看这4 BTC是由几笔未花费输出构成，判断是否为2014年那笔转入的完整留存。
8. **补充“密码提示”类字段**：如果原始数据源中有任何密码提示词、键盘布局线索或创建者笔记，请提供。

### 7. 已尝试方向回顾（避免重复投入）
- **已确认格式与版本**：`bitcoin_legacy_bdb`，已排除非BDB格式的误判。
- **已核对资产状态**：余额非零，已排除“空钱包”误报。
- **已检查已知密码字段**：`cracked_password/actual_password` 为否，说明**没有现成的明文密码可用**，无需在“已有密码”的假设上继续。
- **已确认链上活跃期**：2011-2014年，近30天无活动，说明**不是近期活跃钱包**，无需关注近期交易对手。
- **未进行**：任何针对密码的暴力猜测或字典攻击（合规要求下不展开），且当前无证据表明存在可用的密码线索。